打开”组策略控制台“→”用户配置“→”管理模板“→”系统“中的“只运行许可的Windows应用程序”，并启用此策略，然后点击下面的“允许的应用程序列表”旁边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮，添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。
如何禁止使用命令提示符？ 在Windows 2000/XP/Server 2003下，可以运行cmd.exe进入命令提示符状态，并可以继续运行一些DOS命令和其他命令行程序。出于对安全的考虑，有些系统应该屏蔽此功能。
打开“组策略控制台”→“用户配置”→“管理模板”→“系统”中的“阻止访问命令提示符”并启用此策略，并在下面列表框中选择是否“也停用命令提示符脚本处理”，这个设置还决定批处理文件.cmd和.bat是否可以在计算机上运行。如果启用这个设置，在用户试图打开命令窗口时，系统会显示一条消息，解释已设置阻止这一操作。
如何隐藏桌面系统图标 Windows XP的桌面有一些比较重要的系统图标如“我的电脑”等，可以利用组策略编辑器来限制其他用户使用。打开组策略编辑器之后，在“‘本地计算机’策略”中，逐级展开“用户配置”→“管理模板”→“桌面”分支，即可在右侧窗格中显示相应的策略选项。具体的相关操作说明如下:
1.隐藏桌面的系统图标
要隐藏桌面上的系统图标，传统的方法是采用修改注册表的方式来实现，有一定的风险性。而采用组策略编辑器，可以方便、安全、快捷地达到此目的。
若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标，只要在组策略编辑器右侧窗格中启用将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项即可;如果要隐藏桌面上的所有图标，只要启用“隐藏和禁用桌面上的所有项目”即可。当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后，“我的电脑”和“我的文档”图标将从该计算机桌面上消失。如果在桌面上不希望出现“回收站”这个图标，也可以把它删除掉，具体方法是启用“从桌面删除回收站”策略项。
2.禁止对桌面的某些更改
如果不希望别人随意改变计算机桌面的设置，在右侧窗格中启用“退出时不保存设置”这个策略选项。当启用这个了设置以后，其他用户可以对桌面做某些更改，但有些更改，诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。
From:http://www.itcomputer.com.cn/Article/Network/201309/3889.html